Question

PHP开发接口安全性问题？

最近公司在用PHP开发接口，本人刚入门PHP，想问一下，怎么防止别人恶意访问我的PHP接口，获取我的数据，如果客户端访问接口，生成了token来验证，客户端每次访问都拿token来验证，抓包软件会不会抓取到token的值。ssl不考虑。

Answer 1

1 接口做入库，记录来路和权限，判断来路网址是否符合。可以避免外部地址访问。
2 token比较单一，记录其IP，简单判断是否频繁访问，是否有必要频繁访问，可以避免部分恶意访问。